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Sicherheitssystem einer Auf zugsanlage 

Die Erfindung betrifft ein Bus-basiertes Sicherheitssystem 
5 einer Auf zugsanlage und ein Verfahren zum Oberprufen des 
Sicherheitssystems einer Auf zugsanlage . 

Auf zugsanlagen weisen einen Sicherheitskreis auf, bei dem 
mehrere Sicherheitselemente, wie zum Beispiel Sicherheits- 

10 kontakte und -schalter, in einer Serienschaltung angeordnet 
sind. Die Kontakte iiberwachen zum Beispiel, ob eine Schacht- 
ture Oder die Kabinenture geoffnet ist. Die Auf zugskabine 
kann nur bewegt werden, wenn der Sicherheitskreis und damit 
auch alle in ihm integrierten Sicherheitskontakte geschlos- 

15 sen sind. Einige der Sicherheitselemente werden von den 

Turen betatigt. Andere Sicherheitselemente, wie zum Beispiel 
ein Oberf ahrschalter, werden durch die Auf zugskabine 
betatigt oder ausgelost. 

20 Der Sicherheitskreis steht mit dem Antrieb oder der Brems- 
einheit einer Auf zugsanlage in Verbindung, urn den Fahrbe- 
trieb zu unterbrechen, falls der Sicherheitskreis geoffnet 
wird. 

25 Sicherheitssysteme mit Sicherheitskreisen dieser Art sind 
mit zahlreichen Nachteilen behaftet, die im Folgenden kurz 
anhand einiger Beispiele aufgefiihrt werden: 

Jeder Sicherheitskreis weist inharente Probleme auf; 
hierzu gehoren die Lange der Verbindungen, der Spannungs- 
30 abfall im Sicherheitskreis und der verhSltnismassig hohe 

Mont ageauf wand . 



WO 2005/000727 PCT/CH2004/000393 



Die einzelnen Sicherheitskontakte sind verhalltnismassig 
storanfallig; es kann daher zu unnetigen Notstopps des 
Auf zugssystems kommen . 

- Der Sicherheitskreis erlaubt keine spezifische Diagnose; 

5 das heisst, dass bei offenem Sicherheitskreis nur festge- 

stellt wird, dass mindestens ein Sicherheitskontakt ge- 
off net ist. 

- Eine vorsorgliche Wartung ist nicht moglich, da keine 
Anzeige uber den Zustand der Sicherheitskontakte des 

10 Sicherheitskreises erfolgt. Es ist also nicht moglich, 

die Auf zugsanlage vorausschauend zu warten und abgenutzte 
Sicherheitskontakte rechtzeitig zu einem Zeitpunkt, in 
dem die Auf zugsanlage problemlos stillgelegt werden kann, 
zu ersetzen, es sei denn im Rahmen einer periodischen 

15 Revision, wobei aber in vielen Fallen eine an sich nicht 

notwendige Ausserbetriebsetzung der Auf zugsanlage er- 
folgt . 

- Die Verfugbarkeit des Aufzuges kann unnotigerweise 
eingeschrankt sein, da die Detektion eines offenen Si- 

20 cherheitskontakts immer eine Ausserbetriebsetzung der 

Auf zugsanlage zur Folge hat. 

Es wurde daher vorgeschlagen, Auf zugsanlagen in Zukunft 
statt mit dem erwahnten Sicherheitskreis mit einem Sicher- 
25 heitsbussystem auszurusten. Das Sicherheitsbussystem weist 
typischerweise eine Kontrolleinheit , einen Sicherheitsbus 
und einen oder mehrere Busknoten auf. 



30 



Ein Sicherheitssystem mit Sicherheitsbus ist in der Anmel- 
dung EP01810903.3 beschrieben, die am 18.09.01 eingereicht 
wurde. Der Sicherheitsbus wird eingesetzt, urn einen sichere 
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und zuverlassige Oberwachung der Schachtturen der Aufzugsan- 
lage zu ermoglichen. 

In einer weiteren Patentanmeldung EP01810904 . 1, die am 
5 18.09.01 eingereicht wurde, ist ein Sicherheitssystem mit 

Sicherheitsbus beschrieben, das eine intelligente Auswertung 
des Zustandes von Kabinen- und Schachtturen erlaubt. 

Ein Sicherheitssystem mit Sicherheitsbus weist bei einigen 
10 der vorgeschlagenen Ausf tihrungsf ormen mindestens einen 

Busknoten auf, der zum Beispiel mit einem Sicherheitselement 

in Verbindung stehen kann, urn dessen Zustand abzufragen. 

Damit kann Information liber den momentanen Zustand von 

Sicherheitselementen bereitgestellt werden. Ahnlich wie bei 
15 den konventionellen Auf zugsanlagen mit Sicherheitskreis, 

kann je nach Zustand des Sicherheitselement s eine Reaktion 

ausgelOst werden. 

Solche Sicherheitssysteme mit Sicherheitsbus mussen sicher 
20 ausgefiihrt sein. Ansonsten kann es zum Beispiel zu undefi- 
nierten ZustSnden Oder zu Fehlinterpretationen kommen. 
Insbesondere soil die Abfrage der Sicherheitselemente des 
Sicherheitssystems iiber den Sicherheitsbus absolut sicher 
und zuverlassig sein. 

25 

Die Aufgabe der Erfindung wird somit darin gesehen, ein 
verbessertes Sicherheitssystem der eingangs genannten Art 
aufzuzeigen, mit welchem die Nachteile des Standes der 
Technik vermieden oder mindestens stark reduziert werden 
30 kbnnen. 
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Die Losung der Aufgabe erfolgt durch die Merkmale des 
Anspruchs 1 und die Merkmale des Anspruchs 9, 

Vorteilhafte Weiterbildungen des erf indungsgemassen Sicher- 
5 heitssystems sind durch die abhangigen Patentanspruche 2 bis 
8 definiert. Vorteilhafte Weiterbildungen des erf indungsge- 
massen Verfahrens sind durch die abhangigen Patentanspriiche 

10 bis 14 definiert. 

10 Im Folgenden wird die Erfindung anhand von Ausf iihrungsbei- 
spielen und mit Bezug auf die Zeichnung ausfuhrlich be- 
schrieben. Es zeigen: 

Fig. 1 ein schematisches Blockschaltbild eines ersten 

erf indungsgemassen Sicherheitssystems ; 
Fig. 2A ein schematisches Blockschaltbild eines zweiten 

erf indungsgemassen Sicherheitssystems ; 
Fig. 2B Details des zweiten erf indungsgemassen Sicher- 
heitssystems; 

Fig. 3 Details eines dritten erf indungsgemassen Sicher- 
heitssystems . 

Fig. 1 zeigt ein erstes Sicherheitssystem 10, das Teil einer 
Auf zugsanlage ist. Das Sicherheitssystem 10 umfasst eine 
25 Kont rolleinheit 11, mindestens einen Busknoten 13 und einen 
Bus 12, um eine Kommunikation zwischen der Kontrolleinheit 

11 und dem Busknoten 13 zu ermoglichen. In Fig. 1 ist ein 
Sicherheitselement 16 angedeutet, das zum Beispiel den 
Zustand einer Schacht- oder Kabinenttire abfragt, oder das 

30 einen Riegel uberwacht. Als Sicherheitselemente werden im 

Zusammenhang mit der vorliegenden Erfindung sicherheitsrele- 
vante Elemente bezeichnet, wie zum Beispiel Turkontakte, 



15 



20 



WO 2005/000727 



PCT/CH2004/000393 



5 

Riegelkontakte, Puf f erkontakte, Klappenkontakte, Sensoren, 
Aktuatoren, Fahrschalter (z.B. auf dem Inspektionstableau 
Oder in der Rttckholsteuerung) , und Notstoppschalter . Der 
Busknoten 13 weist erste Schaltungsmittel 14 und zweite 
5 Schaltungsmittel 15 auf. 

Gemass Erfindung gibt die Kontrolleinheit 11 dem Busknoten 
13 eine SollgrSsse, zum Beispiel eine Stromstarke oder eine 
Spannung, vor, Die Kontrolleinheit 11 agiert also als 

10 "Befehlsgeber" . Die Vorgabe der Sollgrosse erfolgt durch 

Obermittlung eines digitalen Befehls oder digitaler Informa- 
tion iiber den Bus 12 an den Busknoten 13. Ein erstes 
analoges Signal entsprechend der vorgegebene Sollgrosse wird 
von den ersten Schaltungsmitteln 14 bereit gestellt. Das 

15 Sicherheitselement 16 wird mit diesem ersten analogen Signal 
beauf schlagt, wie durch den Pfeil 16.1 angedeutet. Die 
zweiten Schaltungsmittel 15 sind so angeordnet und ausge- 
legt, dass sie ein zweites analoges Signal an dem Sicher- 
heitselement 16 abgreifen, wie durch den Pfeil 16.2 angedeu- 

20 tet. Der Busknoten 13 verarbeitet das zweite analoge Signal 
und stellt digitale Riickinf ormation zur Verfiigung, die 
entweder iiber den Bus 12 an die Kontrolleinheit 11 tibermit- 
telt wird, oder die von der Kontrolleinheit 11 liber den Bus 
12 bei dem Busknoten 13 abgeholt wird. Zusatzlich kann der 

25 Busknoten 13 digitale Diagnoseinf ormation zur Verfiigung 
stellen. 

Damit lasst sich folgendes erf indungsgem^sses Abf rageschema 
implementieren : 

30 1. Die Kontrolleinheit 11 gibt eine Sollgr5sse vor, die 

als digitale Information oder als digitaler Befehl iiber 
den Bus 12 an den Busknoten 13 ubermittelt wird; 



WO 2005/000727 



PCT/CH2004/000393 



6 

2. Die ersten Schaltungsmittel 14 setzen die Information 
um und stellen ein erstes analoges Signal der entspre- 
chenden Grosse bereit; 

3. Das erste analoge Signal wird an das Sicherheitsele- 
ment 16 angelegt bzw. in das Sicherheitselement 16 ein- 
gepragt ; 

4. Die zweiten Schaltungsmittel 15 erfassen ein zweites 
analoges Signal, das mit dem ersten analogen Signal kor- 
reliert ist, oder durch das erste analoge Signal hervor- 
gerufen wird; 

5. Das zweite analoge Signal wird durch den Busknoten 13 
aufbereitet, um einen qualitativen und/oder quantitati- 
ven Vergleich mit dem ersten analogen Signal zu ermogli- 
chen. 

6. Der Busknoten 13 stellt digitale Riickinf ormation ftir 
die Kontrolleinheit 11 zur Verfugung. ZusStzlich kann 
der Busknoten 13 digitale Diagnoseinf ormation zur Verfu- 
gung stellen. 

20 Der Vergleich findet vorzugsweise in der Kontrolleinheit 11 
statt, um eine zuverlassige und sichere Aussage liber das 
Sicherheit selement 16 treffen zu kSnnen. Die Kontrolleinheit 
11 kann so zum Beispiel feststellen, ob das Sicherheitsele- 
ment 16 geoffnet oder geschlossen ist. 

25 

Es ist auch moglich beim Aufbereiten des analogen Signals 
eine qualitative Auswertung des ersten analogen Signals 
durchzufuhren, wobei die Auswertung nicht sicherheitsrele- 
vant ist und daher ganz oder teilweise durch den Busknoten 
30 13 ausgefuhrt werden kann. Diese qualitative Auswertung 
erlaubt eine Diagnose uber den qualitativen Zustand des 
Sicherheitselement (z.B. kann so der Verschleiss und/oder 
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die FunktionstUchtigkeit eines Kontakts beurteilt werden) . 
Es ist besonders vorteilhaft diese Diagnose im Busknoten 13 
durchzufuhren, urn den Datenverkehr auf dem Bus 12 zu 
minimieren und die sicherheitsrelevante Kontrolleinheit 11 
5 nicht damit zu belasten. Das Ergebnis der Diagnose wird als 
digitale Diagnoseinf ormation bereit gestellt. 

Je nach Ausf uhrungsf orm und Implementierung der Erfindung, 
lasst sich eine Aussage liber den Schaltzustand des Sicher- 
heitselements 16, wie auch uber die Funktion der gesamten 
Abfragekette machen. Unter Abfragekette ist im vorliegenden 
Zusammenhang die Kette von der Kontrolleinheit uber den Bus, 
den Busknoten, das Sicherheitselement , und den Bus bis 
zuriick zur Kontrolleinheit zu verstehen. 

Wenn zum Beispiel die Kontrolleinheit 11 einen bestimmten 
Strom als Sollgrosse vorgibt, der dann in das Sicherheits- 
element 16 eingepragt wird, so kann die Kontrolleinheit 11 
uber die zweiten Schaltungsmittel 15 und mittels der 
Ruckinformation feststellen, ob der entsprechende Strom oder 
zum Beispiel eine Spannung, die mit dem Strom korreliert 
ist, gemessen wurde. 

Bei einem quantitativen Vergleich der analogen Signale wird 
25 zum Beispiel durch die Kontrolleinheit 11 ermittelt, ob das 
Signal Si dem Signal S* x entspricht (siehe Fig. 2B) . Dabei 
konnen Umrechnungsf aktoren berticksichtigt werden, oder es 
kann ein Wertepaar aus einer Tabelle entnommen werden. Zur 
Veranschaulichung wird ein einf aches Zahlenbeispiel gegeben. 
30 Die Kontrolleinheit 11 gibt einen Strom von 1A vor. Das 

Schaltungsmittel 14 stellt einen Strom mit einer Stromstarke 
von 1A bereit. Dieser Strom fliesst durch das Sicherheits- 
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element 16. Auf der Auswertungsseite wird durch die Schal- 
tungsmittel 15 eine Spannung von 5V gemessen, wobei die 
Schaltungsmittel 15 einen Widerstand von 5 Ohm aufweisen, urn 
den Strom in eine Spannung umzuwandeln. Aus einer Tabelle, 
5 die zum Beispiel in einem Speicher des Busknotens 13 

abgelegt ist, kann entnommen werden, dass eine Spannung von 
5V einem Strom von 1A entspricht. In diesem Fall hat der 
Vergleich des Wertepaares (1A; 5V) ergeben, dass die 
Abfragekette f unktioniert . 

10 

Vorzugsweise wird der qualitative Vergleich (auch als 
Diagnose bezeichnet) so ausgelegt, dass eine gewisse 
Toleranz beriicksichtigt wird. Urn auf das Zahlenbeispiel 
zuruck zu kommen, wurde die Abfragekette als f unktionierend 
15 bewertet, solange die Spannung zum Beispiel urn weniger als 
0.5 Volt von der Spannung 5V abweicht. Damit kann beruck- 
sichtigt werden, dass einer solchen Abfragekette gewisse 
Ungenauigkeiten und Verluste inherent sind. 

20 Die Toleranz (en) konnen absolut oder relativ sein. Die 
Toleranzen konnen auch variabel angelegt sein. 

Liegt der durch die Schaltungsmittel 15 ermittelte Span- 
nungswert ausserhalb des Toleranzbereichs, so kann eine 

25 Reaktion eingeleitet werden. Dies geschieht zum Beispiel 

durch die Kontrolleinheit 11. Bei einer geringen Abweichung 
kann ein Serviceruf durch die Kontrolleinheit 11 ausgelost 
werden. Bei einer grbsseren Abweichung muss dies als 
„Fehlfunktion" interpretiert werden und zum Beispiel zu 

30 einem Notstopp der Auf zugsanlage fuhren. 
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Die Fig. 2A und Fig. 2B zeigen ein zweites Sicherheitssystem 
20, das Teil einer Auf zugsanlage ist. Das Sicherheitssystem 
20 umfasst eine Kontrolleinheit 21, mindestens einen 
Busknoten 23 und einen Bus 22, um eine Kommunikation 
5 zwischen der Kontrolleinheit 21 und dem Busknoten 23 zu 

ermoglichen. In Fig. 2A und Fig. 2B ist ein Schalter 26 als 
Sicherheitselement gezeigt, der zum Beispiel den Zustand 
einer Schacht- oder Kabinenttire abfragt, oder der einen 
(Schachttiir-) Riegel iiberwacht. Der Busknoten 23 weist erste 
10 Schaltungsmittel 24 und zweite Schaltungsmittel 25 auf. 

Die ersten Schaltungsmittel 24 umfassen in der gezeigten 
Ausftthrungsform einen Prozessor 24.1, der digitale Informa- 
tion tiber den Bus 22 empfangen kann, wie durch den Pfeil 

15 22.1 angedeutet. Es ist ein Schreiber-Element 24.2 vorgese- 
hen, welches ein "Steuer"-Signal S s bereitstellt , das an 
eine regelbare Stromquelle 24.3 angelegt wird und dort das 
Bereitstellen eines Stroms hervorruft. Zu diesem Zweck kann 
das Schreiber-Element 24.2 zum Beispiel einen Digital- 

20 Analog-Wandler umfassen. Der Prozessor 24.1 wertet die 

digitale Information aus, um zu ermitteln welche Sollgr5sse 
die Kontrolleinheit 21 vorgegeben hat und stellt dem 
Schreiber-Element 24.2 ein digitales Signal D So ii zur 
VerfOgung. Der Strom wird hier als erstes Signal Si bezeich- 

25 net. Dieses erste Signal Si ist mit dem "Steuer"-Signal S s 

korreliert. Bei geschlossenem Schalter 26 fliesst der Strom 
Si uber die Verbindung 26.1 in den Schalter 26 und ein Strom 
S*i uber die Verbindung 26.2 in die Schaltungsmittel 25.3. 
Falls es sich um einen idealen Schalter 26 handelt, so ist 

30 der Strom Si gleich dem Strom S*i, d.h. es gibt keine 

Verluste im Schalter 26. Bei dem Schaltungsmittel 25.3 
handelt es sich in dem vorliegenden Beispiel um einen 
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Umsetzer, der den Strom S*l, der uber die Leitung 26.2 
zugefilhrt wird, in eine Spannung S 2 umwandelt. Die Spannung 
S 2 wird hier als zweites Signal S 2 bezeichnet. Der Umsetzer 
25.3 kann zum Beispiel einen Widerstandsteiler und einen 
5 Filter umfassen. Gefolgt wird der Umsetzer 25.3 von einem 
Lese-Element 25.2, welches das zweite Signal S 2 verarbeitet. 
Das Lese-Element 25.2 setzt das zweite Signal S 2 in eine 
digitale GrQsse D Xs t urn, die einem Prozessor 25.1 zugefuhrt 
wird, Zu diesem Zweck kann das Lese-Element 25.2 zum 
10 Beispiel einen Analog-Digital-Wandler umfassen. 

Die zweite Ausf uhrungsf orm ist so ausgelegt, dass der 
Busknoten 23 eine Diagnose durch einen qualitativen Ver- 
gleich des ersten analogen- Signals Si mit dem zweiten 

15 analogen Signal S 2 durchfiihrt. Dieser Vergleich kann zum 

Beispiel durch den Prozessor 25.1, durch den Prozessor 24.1, 
Oder durch beide Prozessoren 24.1 und 25.1 gemeinsam 
durchgefiihrt werden. Eine Vergleichsoperation durch nur 
einen der Prozessoren 24.1 oder 25.1 erfordert mindestens 

20 eine Querverbindung zwischen den ersten Schaltungsmitteln 24 
und den zweiten Schaltungsmitteln 25. Das Ergebnis des 
Vergleichs wird anschliessend der Kontrolleinheit 21 als 
digitale Diagnoseinf ormation zur Verfugung gestellt. 
Entweder kann die digitale Diagnoseinf ormation von der 

25 Kontrolleinheit 21 bei dem Busknoten 23 abgefragt werden 
(Pull-Prinzip) , oder der Busknoten 23 kann die digitale 
Diagnoseinf ormation uber die Verbindung 22.2 und den Bus 22 
an die Kontrolleinheit 21 iibermitteln (Push-Prinzip) . Der 
beschriebene qualitative Vergleich wird zusatzlich zu dem 

30 quantitative Vergleich durchgefiihrt, der in der Kontrollein- 
heit 21 anhand von digitaler Ruckinf ormation durchgefiihrt 
wird. 
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Eine Durchfuhrung des qualitativen Vergleichs im Busknoten 
23 hat den Vorteil, dass der Bus 22 nicht mit der Obertra- 
gung von Signalen belastet wird, sondern dass jeweils nur 
5 die digitale Diagnoseinf ormation, die im Prinzip das 

Ergebnis des qualitativen Vergleichs darstellt, und die 
Ruckinf ormation fur den auszufuhrenden quant itativen 
Vergleich in der Kontrolleinheit 21, uber den Bus 22 zur 
Kontrolleinheit 21 ubermittelt wird. 

10 

Die bisher beschriebenen Ausf uhrungsf ormen erlauben eine 
sichere Aussage tiber die Funktion der gesamten Abfragekette 
einschliesslich des Sicherheitselements . 

15 Eine weitere Ausf uhrungsf orm der Erfindung ist so ausgelegt, 
dass nicht nur ein Vergleich der analogen Signale, sondern 
auch eine Auswertung des zweiten analogen Signals S2 
vorgenommen wird. Je nach Genauigkeit des Umsetzers 25.3 und 
der AuflSsung des Lese-Elements 25.2, die hauptsachlich 

20 durch die AuflSsung des Analog-Digital-Wandlers bestimmt 
wird, kann neben einer reinen Sicherheitskontrolle der 
gesamten Abfragekette auch eine Auswertung erfolgen. Damit 
wird eine Auswertung (im Sinne einer Diagnose) des Kontakt- 
zustandes moglich, falls es sich bei dem Sicherheitselement 

25 um einen Schalter handelt, indem der Kontaktwiderstand 

ermittelt wird. Zusatzlich, oder als Alternative, kann auch 
das Prellverhalten eines Schalters ausgewertet werden. 
Hierzu muss die AuflSsung ausreichend sein, da sich das 
Prellverhalten typischerweise in kurzen Spannungsspitzen 

30 niederschlagt und eine Veranderung des Prellverhaltens nur 
aufgezeigt werden kann, wenn eine prazise Auswertung der 
Spannungsspitzen erfolgt. 
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Eine weitere Ausf uhrungsf orm der Erfindung ist in Fig. 3 
dargestellt. In dieser Figur ist ein Busknoten 33 gezeigt, 
der ein Sicherheitselement 36 mit zwei redundanten Schaltern 
5 36.1 und 36.2 abfragt. Die ersten Schaltungsmittel 34 

umfassen in der gezeigten Ausf uhrungsf orm einen Prozessor 
34.1, der Information uber eine Verbindung 32.1 empfangen 
kann. Es ist ein Schreiber-Element 34.2 vorgesehen, welches 
"Steuer"-Signale S s bereitstellt, die an zwei regelbare 
10 Stromquellen 34.3 und 34.4 angelegt werden. Die Stromquelle 
34.3 stellt einen Strom bereit, der hier als erstes Signal 
Si bezeichnet wird. Die Stromquelle 34.4 stellt einen Strom 
bereit, der hier auch als erstes Signal S 3 bezeichnet wird. 
Das Schreiber-Element 34.2 kann zum Beispiel einen Digital- 
is Analog-Wandler umfassen, der beim Empfangen einer digitalen 
Sollgrdsse D So n ein damit korreliertes "Steuer"-Signal S s 
abgibt. Die ersten analogen Signale Si und S 3 sind wiederum 
mit dem "Steuer"-Signal S s korreliert. Bei geschlossenem 
Schalter 36.1 fliesst der Strom S x durch den Schalter 36.1 
20 und als Strom S* x in ein Schaltungsmittel 35.3. Bei ge^ 
schlossenem Schalter 36.2 fliesst der Strom S 3 durch den 
Schalter 36.2 und als Strom S* 3 in ein Schaltungsmittel 
35.4. 

25 Bei den Schaltungsmitteln 35.3 und 35.4 handelt es sich in 
dem vorliegenden Beispiel urn Umsetzer, welche die Strome S*i 
und S* 3 in Spannungen S 2 und S 4 umwandeln. Die Spannungen S 2 
und S 4 werden hier als zweite analoge Signale S 2 und S 4 
bezeichnet. Die Umsetzer 35.3 und 35.4 konnen zum Beispiel 

30 Widerstandsteiler und Filter umfassen. Gefolgt werden die 

Umsetzer 35.3 und 35.4 von einem Lese-Element 35.2, welches 
die zweiten analogen Signale S 2 und S 4 verarbeitet. Das 
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Lese-Element 35.2 setzt die zweiten analogen Signale S 2 und 
S 4 in digitale Gr5ssen D Ist urn, die einem Prozessor 35.1 
zugefuhrt werden, der die entsprechende digitale Ruckinfor- 
mation ttber die Verbindung 32.2 an die Kontrolleinheit 
5 ttbermittelt . Das Lese-Element 35.2 kann zum Beispiel einen 
oder zwei Analog-Digital-Wandler umfassen. Falls nur ein 
Analog-Digital-Wandler vorhanden ist, werden die Signale S 2 
und S 4 in einem Multiplex-Mode nacheinander zeitlich 
gestaf f elt umgesetzt . 

10 

Durch die in Fig. 3 gezeigte Schaltung kann der Sicherheit s- 
level auch auf Seiten des Sicherheitselements 36 erhoht 
werden, da dieser mit den Schalter 36.1 und 36.2 redundant 
ausgeftthrt und separat uberwachbar ist. 

15 

Gemass Erfindung ist der Busknoten 13, respektive 23 oder 
33, so ausgelegt, dass er zwei Schaltungsmittel 14, 15, 
respektive 24, 25 oder 34, 35, aufweist. Durch diese 2- 
kanalige Auslegung wird eine Redundanz erreicht. 

20 

Die Sicherheit der Busknoten gemass Erfindung kann reduziert 
werden, indem ein Busknoten mit nur einem Prozessor einge- 
setzt wird. In diesem Fall wird der Prozessor sowohl fur zum 
Ansteuern des Schreiber-Elements, als auch zum Verarbeiten 

25 der digitalen Information des Lese-Elements eingesetzt. 

Dadurch fallt die Redundanz zum Teil weg, die aus sicher- 
heitstechnischen Grtinden je nach Einsatzgebiet vorgeschrie- 
ben ist. Die Funktionalitat des Gesamtsystems bleibt aber im 
Wesentlichen bestehen. Es kcSnnen durch das Reduzieren der 

30 Redundanz die Kosten gesenkt werden. Man kann jedoch durch 
andere Massnahmen trotzdem die Sicherheit des Gesamtsystems 
gewahrleisten. Es kann zum Beispiel ein solcher Busknoten 
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mit reduzierter Redundanz Bestandteil eines Sicherheitssys- 
tems mit Sicherheitsbus , gemass der eingangs erwShnten 
Anmeldung EP01810903 . 3, sein. 

Gemass Erfindung kann mit einem Busknoten 33 ein Sicher- 
heitselement 3 6 mit redundanten Schaltern oder Kontakten 
36.1, 36.2 uberwacht werden. Es kann ein Teil der Schal- 
tungsmittel 34, 35 separat ausgefuhrt werden, wie in Fig. 3 
anhand der Schaltungsmittel 34.3 und 34.4, respektive 35.3 
und 35.4 gezeigt. Ein anderer Teil der Schaltungsmittel 34, 
35 kann fur mehrere Schalter oder Kontakte 36.1, 36.2 
gemeinsam verwendet werden, wie anhand der Schaltungsmittel 
34.1 und 34.2, respektive 35.1 und 35.2 gezeigt. 

15 Manche Normen verlangen eine redundante Ausfuhrung von 

Sensoren und/oder Schaltern. Die in Fig. 3 gezeigte Ausfiih- 
rungsform ist fur das Erfullen solcher Normen besonders 
geeignet . 

Es ist aber mit der Schaltung nach Fig. 3 auch mbglich, zwei 
verschiedene Sicherheitselemente zu uberwachen. Das erste 
Sicherheitselement 36.1 kann zum Beispiel ein Riegelkontakt 
sein, und bei dem zweiten Sicherheitselement 36.2 kann es 
sich urn einen von dem Riegelkontakt komplett unabh^ngigen 
Puf ferkontakt handeln. 

Gem&ss einer weiteren Ausf iihrungsf orm der Erfindung ist die 
Kontrolleinheit 2-kanalig ausgelegt, wobei ein erster Kanal 
die digitale Vorgabe einer Signalgrosse (SollgrOsse) 
30 vornimmt und ein zweiter Kanal die digitale Ruckinf ormation 
vom Busknoten erhalt. 
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Eine weitere Ausf uhrungsf orm der Erfindung zeichnet sich 
dadurch aus, dass die Schaltungsmittel 14, 24 , 34 gepulste 
erste analoge Signale erzeugen. 

5 GemSss Erfindung kann der Busknoten 13, 23, 33 weitere 

Elemente umfassen. Es konnen zum Beispiel Schnittstellen- 
Schaltungen vorgesehen sein, welche die Koramunikation iiber 
den Bus 12, 22 mit der Kontrolleinheit 11, 21 bewerkstelli- 
gen. Vorzugsweise wird auch hier 2-kanalig gearbeitet, d.h., 
10 es ist je eine Schnittstellen-Schaltung fur die Empfanger- 

seite (Schaltungsmittel 14, 24, 34) und eine Schnittstellen- 
Schaltung fiir die Senderseite (Schaltungsmittel 15, 25, 35) 
vorgesehen. 

15 Falls geeignete Schnittstellen vorgesehen sind und ein 

entsprechendes Kommunikationsprotokoll zum Einsatz kommt, 
kOnnen iiber den Bus verschiedene Busknoten individuell 
angesprochen werden. Zu diesem Zweck kann jeder Busknoten 
ein eigenes Identif ikationswort , zum Beispiel eine eigene 

20 Adresse, haben. Die Kontrolleinheit gibt dann zusammen mit 
der Sollgrosse auch die Adresse des gewtinschten Busknotens 
vor. Nur der angesprochene Busknoten wird somit von der 
Kontrolleinheit angesprochen. 

25 GemSss einer weiteren Ausf uhrungsf orm der Erfindung sind die 
ersten Schaltungsmittel 14, 24, 34 und die zweiten Schal- 
tungsmittel 15, 25, 35 je als eine integrierte Schaltung 
realisiert. Jede dieser integrierten Schaltungen weist dann 
einen analogen und einen digitalen Teil auf. 

30 

Bei einer weiteren Ausf Uhrungsf orm der Erfindung wird statt 
einem Strom eine Spannung als erstes Signal an das Sicher- 
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heitselement angelegt. Es kann dann durch die Schaltungsmit- 
tel 15, 25, 35 eine Umsetzung der Spannung in einen Strom 
vorgenommen werden, oder es kann direkt eine Spannung am 
Sicherheitselement abgegriffen werden. 

Gemass einer weiteren Ausf uhrungsf orm der Erfindung umfasst 
der Umsetzer 25.3 einen optoelektronischen Koppler, der das 
Signal S*i in ein Licht signal umwandelt. Dieses Lichtsignal 
wird dann auf der Empf Mngerseite des optoelektronischen 
Kopplers in eine Spannung umgesetzt und kann weiterverarbei- 
tet werden. 

Gemass einer weiteren Ausf Uhrungsf orm der Erfindung umfasst 
die Kontrolleinheit Mittel, die eine Oberwachung des 
15 zeitlichen Ablaufs zulasst. Vergeht zwischen der Vorgabe 
einer Sollgrosse und dem Empfang einer Ruckmeldung ein zu 
grosser Zeitraum, so kann auch dies ein Indiz fur einen 
Fehler oder ein Problem im Sicherheitssystem sein. 

Eine weitere Ausf Uhrungsf orm der Erfindung zeichnet sich 
dadurch aus, dass der Busknoten weitere Schaltungsmittel 
umfasst, die eine Anbindung anderer Elemente, zum Beispiel 
von Sensoren, Aktuatoren oder Anzeigen, erlaubt. In diesem 
Fall kann der Busknoten als hybride Schaltung betrachtet 
werden, die sowohl Sicherheitselemente, als auch nicht- 
sicherheitsrelevante Elemente Uberwacht . 

Vorzugsweise ist das Sicherheitssystem gemass Erfindung so 
ausgefuhrt, dass es dazu dient, zumindest einen Teil der 
30 sicherheitsrelevanten Zustande einer Aufzuganlage separat 
von der eigentlichen Auf zugsteuerung zu erfassen und beim 
Auftreten von Problemen Reaktionen auszulosen, indem das 
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Sicherheitssystem, respektive die Kontrolleinheit , direkt in 
die Auf zugsteuerung eingreift. 
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Patentansprtiche 



1. Sicherheitssystem (10; 20) einer Auf zugsanlage, mit 
a) einer Kontrolleinheit (11; 21), 
5 b) mindestens einem Busknoten (13; 23; 33), 

c) mindestens einem Sicherheitselement (16; 26; 36), und 

d) einem Bus (12; 22, 22.1, 22.2; 32.1, 32.2), der eine 
Kommunikation zwischen der Kontrolleinheit (11; 21) 
und dem Busknoten (13; 23; 33) ermoglicht, 

10 dadurch gekennzeichnet , dass der Busknoten (13; 23; 33) 
erste Schaltungsmittel (14; 24; 34) aufweist, die, auf 
digitale Vorgabe einer Sollgrosse durch die Kontrolleinheit 
(11; 21), das Sicherheitselement (16; 26; 36) mit einem 
ersten analogen Signal beauf schlagen, und zweite Schaltungs- 

15 mittel (15; 25; 35) aufweist, die ein analoges Signal an dem 
Sicherheitselement (16; 26; 36) abgreifen und der Kontroll- 
einheit (11; 21) uber den Bus (12; 22, 22.1, 22.2; 32.1, 
32.2) digitale Riickinf ormation zur Verfiigung stellen. 

20 2. Sicherheitssystem (10; 20) nach Anspruch 1, 

dadurch gekennzeichnet, dass es sich bei dem Sicherheitsele- 
ment (16; 26; 36) urn eines Oder mehrere der folgenden 
sicherheitsrelevanten Elemente handelt: 
a) Turkontakt, 

25 b) Riegelkontakt, 

c) Puf f erkontakt , 

d) Klappenkontakt , 

e) Sensor, 

f) Aktuator, 

30 g) Fahrschalter, 

h) Notstoppschalter . 
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3. Sicherheitssystem (10; 20) nach Anspruch 1, 
dadurch gekennzeichnet , dass die ersten Schaltungsmittel 
(14; 24; 34) ein Schreiber-Element (24.2; 34.2) umfassen, 
welches das erste analoge Signal bereitstellt , und dass die 

5 zweiten Schaltungsmittel (15; 25; 35) ein Lese-Element 

(25.2; 35.2) umfassen, welches ein zweites analoges Signal 
verarbeitet . 

4. Sicherheitssystem (10; 20) nach Anspruch 3, 

10 dadurch gekennzeichnet, dass der Busknoten (13; 23; 33) 

einen Prozessor (24.1; 34.1) umfasst, der die Vorgabe der 
Kontrolleinheit (11; 21) umsetzt in das erste analoge 
Signal, oder der eine Umsetzung in das erste analoge Signal 
auslost . 

15 

5. Sicherheitssystem (10; 20) nach Anspruch 3 oder 4, 
dadurch gekennzeichnet, dass der Busknoten (13; 23; 33) 
einen Prozessor (25.1; 35.1) umfasst, der das zweite analoge 
Signal umsetzt in die digitale RUckinf ormation, oder der 

20 eine Umsetzung des zweiten analogen Signals auslbst. 

6. Sicherheitssystem (10; 20) nach einem der vorhergehenden 
Ansprtiche, 

dadurch gekennzeichnet, dass es sich bei den Schaltungsmit- 
25 teln mindestens zum Teil urn analoge Schaltungsmittel (24.3, 
25.3; 34.2, 35.3, 35.4) handelt, und dass der Busknoten (13; 
23; 33) Analog-Digital Wandler umfasst, 

a) welche die digitale Vorgabe der Kontrolleinheit (11; 
21) umsetzen in eine analoge Grosse, die dem ersten 
30 analogen Signal entspricht, oder die mit dem ersten 

analogen Signal korreliert ist, und 



WO 2005/000727 



PCT/CH2004/000393 



20 

b) welche das zweite analoge Signal in digitale Informa- 
tion umwandeln. 

7. Sicherheitssystem (10; 20) nach einem der vorhergehenden 
5 Anspruche, 

dadurch gekennzeichnet , dass der Busknoten (13; 23; 33) 
einen qualitativen Vergleich des ersten analogen Signals mit 
dem zweiten analogen Signal und/oder eine qualitative 
Auswertung des ersten analogen Signals durchfuhrt und das 
10 Ergebnis des Vergleichs als digitale Diagnoseinf ormation zur 
Verfiigung stellt. 

8. Sicherheitssystem (10; 20) nach einem der Anspruche 1 
bis 6, 

15 dadurch gekennzeichnet, dass die Kontrolleinheit (11; 21) 
einen quantitativen Vergleich des ersten analogen Signals 
mit dem zweiten analogen Signal durchfuhrt, wobei dieser 
Vergleich anhand der digitalen Vorgabe und der digitalen 
RUckinf ormation erfolgt. 

20 

9. Verfahren zum laufenden Oberprufen eines Sicherheits- 
systems (10; 20) einer Auf zugsanlage, wobei das Sicherheits- 
system (10; 20) eine Kontrolleinheit (11; 21), mindestens 
einen Busknoten (13; 23; 33) , mindestens ein Sicherheitsele- 

25 ment (16; 26; 36) und einen Bus (12; 22, 22.1, 22.2; 32.1, 

32.2) umfasst, der eine Kommunikation zwischen der Kontroll- 
einheit (11; 21) und dem Busknoten (13; 23; 33) ermoglicht, 
dadurch gekennzeichnet, dass folgende Schritte ausgeftlhrt 
werden: 

30 a) Obermitteln von digitaler Information durch die Kon- 

trolleinheit (11; 21) liber den Bus (12; 22, 22.1, 22.2; 



WO 2005/000727 



PCT/CH2004/000393 



21 

32. 1, 32.2) an den Busknoten (13; 23; 33), urn damit 
eine Sollgr6sse vorzugeben, 

b) Umsetzen der digitalen Information durch den Busknoten 
(13; 23; 33), urn ein erstes analoges Signal bereitzu- 

5 stellen, das der Sollgrosse entspricht oder mit dieser 

korreliert ist , 

c) Anlegen oder EinprSgen des ersten analogen Signals an 
dem Sicherheitselement (16; 26; 36) , 

d) Abgreifen oder Empfangen eines analogen Signals an dem 
10 Sicherheitselement (16; 26; 36) durch den Busknoten 

(13; 23; 33), 

e) Verarbeiten des analogen Signals durch den Busknoten 
(13; 23; 33), 

f ) Bereitstellen von digitaler Ruckinf ormation durch den 
15 Busknoten (13; 23; 33) fur die Kontrolleinheit (11; 

21) . 

10. Verfahren nach Anspruch 9, 

dadurch gekennzeichnet , das durch die Kontrolleinheit (11; 
20 21) eine Verarbeitung der digitalen Information und der 

Riickinf ormation vorgenommen wird, wobei vorzugsweise eine 
Aussage liber das Sicherheitselement (16; 26; 36) ermoglicht 
wird. 

25 11. Verfahren nach Anspruch 9, 

dadurch gekennzeichnet, dass beim Verarbeiten des analogen 
Signals eine qualitative Auswertung des ersten analogen 
Signals durchgef tthrt wird, wobei die Auswertung ganz oder 
teilweise durch den Busknoten (13; 23; 33) ausgefuhrt wird. 

30 

12. Verfahren nach einem der Ansprttche 9 bis 11, 

dadurch gekennzeichnet, das der Busknoten (13; 23; 33) eine 
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Digital-Analog-Wandlung ausfiihrt, urn die digitale Informa- 
tion in das erste Signal umzusetzen. 

13. Verfahren nach einem der Anspriiche 9 bis 11, 
5 dadurch gekennzeichnet , das der Busknoten (13; 23; 33) beim 
Verarbeiten des analogen Signals eine Analog-Digital- 
Wandlung ausfiihrt, um das analoge Signal in die digitale 
Riickinformation umzuwandeln. 

10 14. Verfahren nach einem der Anspriiche 9 bis 13, 

dadurch gekennzeichnet, das der Busknoten (13; 23; 33) 
redundant ausgefuhrt ist und die Schritte a) bis c) durch 
andere Schaltungsmittel des Busknotens (13; 23; 33) ausge- 
fuhrt werden als die Schritte d) und e) . 
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